Project Zero ist eine Google-Initiative, die versucht, die Online-Sicherheit zu verstehen und schwerwiegende Schwachstellen und Exploits in den Produkten zu finden, die wir täglich verwenden. Die Leute hinter dem Steuer leisten bei dieser schwierigen Aufgabe hervorragende Arbeit und haben mit den Unternehmen zusammengearbeitet, die das tun Machen Sie unsere Telefone, Fernseher, Thermostate und alles andere, um uns ein bisschen sicherer vor dem Internet zu machen Bedrohungen. Aber es ist auch eine Gruppe, die nicht unter dem Dach von Google arbeiten sollte.
Wir müssen keine Details kennen, um zu wissen, dass etwas faul aussieht.
Dies wird deutlich, wenn wir das analysieren aktuellster Beitrag von der Gruppe über ein Sicherheitsproblem – das gepatcht wurde und kein Grund mehr zur Sorge ist –, das Malware-Erstellern dies ermöglichte Spionieren Sie iOS-Benutzer aus einfach durch den Besuch einer Website. Zumindest stand das zumindest in der öffentlichen Ankündigung. Es stellte sich heraus, dass auch andere Betriebssysteme, einschließlich Android, angreifbar waren und dass die betreffenden Websites überwiegend aus China stammten. Natürlich riefen alle nach Blut und waren sich sicher, dass Project Zero aufgrund der gesamten Google-Zugehörigkeit nur versuchte, Android zu decken.
Mehr: Warum der neueste iPhone-Hack Sie beunruhigen sollte, egal welches Telefon Sie verwenden
Das ist dieses Mal wahrscheinlich nicht der Fall, obwohl es einfach ist, diesen Sprung zu wagen. Was uns nicht bekannt ist, ist der gesamte Entdeckungszeitplan und die Vereinbarung über die Offenlegung zwischen Project Zero und anderen Smartphone-Anbietern. Ich lasse den Teil darüber weg, dass China auch ein Teil der Welt ist, in der es echte Menschen gibt, die Telefone benutzen, die genauso sind wichtig wie ihre westlichen Kollegen und machen Übereifer als Grund dafür verantwortlich, dass dies in China ansässig ist Problem. Auf jeden Fall spielt das alles keine Rolle, denn was wir tun Tun Was wir wissen und was wir gesehen haben, lässt den Eindruck entstehen, dass Project Zero das Android-Ökosystem und damit Google abdeckt. Und das ist scheiße.
Project Zero wäre für sich genommen genauso effektiv (mit viel Geld von „Big Tech“).
Nun, ich bin kein Unternehmensmanager und ich gebe auch nicht vor, einer zu sein; Sessel-CEO-ing ist scheiße, egal wer es versucht. Aber selbst ich sehe eine einfache Lösung für dieses Problem (und es wird wieder passieren): Project Zero aus Google entfernen und als unabhängige Gruppe gründen, die von mehr als einem Unternehmen finanziert wird.
Wir brauchen Project Zero, weil die meisten Menschen, die klug genug sind, das zu tun, was es tut, eine Vollzeitkarriere haben und dafür sorgen, dass andere Unternehmen sicher und geschützt sind. Aber wir brauchen nicht den Nebeneffekt, den ein Gefühl der Unangemessenheit mit sich bringt. Eine unabhängige Gruppe, die von Alphabet, Apple, Microsoft und den übrigen Namen hinter den von uns gekauften Produkten finanziert wird, wäre genauso fähig und weniger anfällig für die Verfälschung von Ergebnissen oder wird dafür beschuldigt.